Sistema informático para la gestión dinámica y personalizada de ...

CAPÍTULO II. Descripción de la Solución Propuesta2.5.1 Gestión Trazas y Roles de UsuariosEl proceso de gestión de roles de usuarios está constituido fundamentalmente por dossubprocesos o partes: la creación, modificación o supresión de roles y la optimización de lajerarquía de roles del sistema acorde al negocio donde se utilice la herramienta.El propósito fundamental de crear o modificar roles de usuarios consiste en indicar las opcionesa las que tendrá acceso cada usuario acorde a su función en la organización, estableciendo deesta forma políticas de seguridad y niveles de acceso a las funcionalidades del sistema.Aunque inicialmente el sistema contará con los roles de Informático, Visor de Reportes,Especialista de Negocio y Diseñador de Reportes; estos pueden ser alterados por un usuarioque posea permiso para tales operaciones. También será posible añadir nuevos roles oeliminar los que se consideren inadecuados siempre que se apruebe tal acción.Por otra parte, el módulo para el control de las trazas, que es el más sencillo de la aplicación,construirá una herramienta que podrán consultar los usuarios responsables de la optimizaciónde la jerarquía de roles de la aplicación. El mismo permitirá conocer el estado de las consultasa las opciones del sistema por parte de cada usuario. Gracias a esto será posible apreciar siexisten opciones asignadas a un rol determinado y ningún usuario de dicho rol la estáutilizando, o si las actividades que desarrolla un determinado usuario con la herramienta hanexperimentado variaciones sugiriendo la consideración de un cambio de rol.Únicamente los usuarios que posean el rol de Expertos serán los responsables de validar lajerarquía de roles con la que cuente el sistema, optimizándola por medio de la creación,modificación o supresión de roles antes descrita.Para la implementación de las políticas de seguridad en el módulo de gestión de roles deusuarios se ha seleccionado el servicio de autenticación y autorización de Java (JAAS), dondelas actividades de autenticación y autorización pueden implementarse con una clara diferenciay respondiendo a la arquitectura de la seguridad definida por Java.Utilizando JAAS se controla primero la autenticación de cada usuario, creando un contextopropio para estos, utilizando un fichero de configuración para el acceso, lo que garantiza unaindependencia de las tecnologías de autenticación. Solamente después que un usuario se haautenticado se procede a la gestión de la autorización para chequear los recursos de laaplicación a los que el mismo tiene derecho a acceder.61